联邦物联网中的认证机制研 究.pdfVIP

第 42卷 第 9期 计 算 机 工 程 2016年 9月 Vo1．42 No．9 ComputerEngineering September2016 · 安全技术 · 文章编号：1000-3428(2016)09~110—06 文献标志码：A 中图分类号：TP393．08 联邦物联 网中的认证机制研究 沈海波，陈勇昌 (广东第二师范学院 计算机科学系 ，广州 510303) 摘 要 ：针对物联 网(IoT)的特殊结构 以及传统基于 X．509证书的认证方法和密钥建立机制不适用于 IoT环境 的 现状 ，利用椭圆曲线密码 (ECC)技术，提出一种基于ECC证书的联邦 IoT认证方案和密钥建立机制。将认证过程 分为注册和相互认证2个阶段进行实施 ，并且根据 IoT实体所处管理域的不同，将认证分为同一管理域 中设备 的相 互认汪、不同管理域中设备的相互认证、端用户与设备之间的相互认证 3种情况，分别构造认证协议和共享密钥建 立方案 ，描述实现过程 ，并对该方案的安全性进行分析 。分析结果表 明，该方案能为 IoT实体之 间提供安全的端到 端的连接 ，保护设备免遭网络攻击 。 关键词 ：物联 网；认证 ；椭 圆曲线密码 ；管理域 ；证书；安全性 中文引用格式 ：沈海波 ，陈勇昌．联邦物联 网中的认证机制研究 [J]．计算机工程 ，2016，42(9)：1l0一l15． 英文引用格式 ：ShenHaibo，ChenYongchang．StudyofAuthenticationMechanism inFederatedInternetofThings[J] ComputerEngineering，2016，42(9)：l10—115． StudyofAuthenticationM echanism inFederatedInternetofThings SHEN Haibo，CHEN Yongchang (DepartmentofComputerScience，GuangdongUniversityofEducation，Guangzhou510303，China) 【Abstract】Inview ofthespecialstructureoftheInternetofThings(1oT)，andthestatusofthetraditionalX509 certificatebasedauthenticationmethodandkeyestablishmentmechanism notapplicabletoloT environment，usingElliptic CurveCryptography(ECC)technology，thispaperproposesanauthenticationandkeyestablishmentmechanism for federated IoT based on ECC certification．Theauthenticationprocessmainly consistsoftwophasesincluding registration phaseandmutual—authentication phase．Based Oilthe differentadministrative domainsofthe IoT entities，the proposed mechanism includesthree kindsofmutualauthentication，which areauthentication processbetween two devicesin the same administrative domain，authentication processbetween two devices in distinctive administrative domain，and authentication process between end—